Amazon GuardDuty теперь поддерживает централизованное управление с использованием декларативных политик Организации AWS
Amazon GuardDuty теперь поддерживает декларативные политики Организации AWS, что позволяет централизованно включать обнаружение угроз GuardDuty во всех аккаунтах и регионах вашей организации AWS. Используя политику организации, теперь можно применить централизованно управляемую конфигурацию активации GuardDuty. Конфигурация применяется к существующим аккаунтам и автоматически сохраняется по мере присоединения новых аккаунтов к вашей организации.
Включение GuardDuty во всех соответствующих аккаунтах и регионах помогает обеспечить комплексное покрытие обнаружением угроз. Ранее для поддержания согласованных настроек активации GuardDuty в большой среде с несколькими аккаунтами и регионами требовалось настраивать их отдельно в каждом регионе, что со временем могло приводить к расхождениям. Теперь вы можете определить централизованную политику GuardDuty из своего аккаунта делегированного администратора, которая задает базовые условия активации в вашей организации (в корневом каталоге организации, подразделениях или отдельных аккаунтах). Политика поддерживает конфигурацию по умолчанию, которая применяется в каждом регионе, в котором доступна GuardDuty, а также переопределения для отдельных регионов, требующих другой настройки активации. Активацию, заданную политикой, нельзя переопределить с помощью консоли GuardDuty или API.
Поддержка декларативных политик GuardDuty доступна во всех коммерческих регионах AWS и регионах AWS GovCloud (США). Для начала работы убедитесь, что делегированный администратор имеет разрешение на управление политиками GuardDuty. Затем войдите в консоль GuardDuty и выберите «Политики организации» или создайте политику программно с помощью API Организации AWS. Дополнительные сведения см. в разделе Управление аккаунтами с использованием политик организации в Руководстве пользователя Amazon GuardDuty и разделе Политики Amazon GuardDuty в Руководстве пользователя Организации AWS.